• Se han identificado 319 extensiones maliciosas en Chrome que tienen como objetivo secuestrar las búsquedas de los usuarios, afectando a un total de 13,4 millones de instalaciones.

El ecosistema de extensiones del navegador de Google vuelve a situarse en el centro de la polémica tras el hallazgo de una vasta campaña de ciberseguridad. Un nuevo análisis firmado por el investigador John Tuckner, de la firma Socket, ha puesto al descubierto un entramado de 319 complementos para Google Chrome diseñados para redirigir las consultas de los usuarios sin su conocimiento, acumulando un total combinado que supera los 13,4 millones de instalaciones.

Esta revelación amplía de forma considerable un rastreo previo realizado en abril de 2025, agregando 264 complementos recién identificados a la lista original. Según detalla el estudio, estas herramientas se promocionan en la Web Store de Chrome como inocuas utilidades para convertir documentos PDF, buscadores de manuales o asistentes de navegación mediante inteligencia artificial. Sin embargo, su verdadero propósito es alterar los ajustes predeterminados del navegador para desviar el tráfico a través de servidores intermediarios bajo el control de los atacantes.

La mecánica técnica detrás de esta maniobra destaca por su extrema sencillez. Apoyándose en la función nativa del propio navegador conocida como chrome_settings_overrides, los desarrolladores consiguen modificar el motor de búsqueda por defecto empleando un código mínimo, en ocasiones compuesto únicamente por el archivo de manifiesto y los iconos, sin necesidad de solicitar permisos especiales ni ejecutar scripts en segundo plano.

Aunque los complementos están alojados en la tienda oficial de Google, se mantienen como archivos no listados que no aparecen en las búsquedas internas del portal, distribuyéndose principalmente a través de anuncios engañosos en sitios web de dudosa reputación.

El objetivo primario de esta red organizada es la generación de ingresos publicitarios mediante esquemas de afiliación en buscadores como Yahoo o Bing. No obstante, los analistas advierten que los riesgos para el usuario van mucho más allá del mero fraude comercial. Al canalizar las peticiones a través de un proxy propio, los administradores del sistema pueden modificar el destino final de las búsquedas en tiempo real.

Esto permite redirigir el tráfico hacia páginas de suplantación de identidad, portales de descarga de software malicioso o servidores caídos, tal como se comprobó durante las pruebas al ejecutar consultas idénticas que finalizaron en dominios completamente distintos sin que la extensión sufriera actualización alguna.

La mayoría de estos complementos ya han sido retirados de la tienda oficial tras la publicación del informe. A pesar de estas limpiezas, la amenaza sigue activa debido a la constante aparición de nuevas variantes, por lo que los expertos recomiendan revisar la lista de complementos instalados, eliminar cualquier herramienta prescindible procedente de desarrolladores desconocidos y ejecutar un análisis exhaustivo del sistema con software antivirus.